ZombieLoad: è stata trovata una nuova vulnerabilità di sicurezza nei processori Intel

Un nuovo, grave lacuna di sicurezza è stato identificato e preoccupa i suoi processori Intel costruito dal 2011 in poi.

ΤLa vulnerabilità della sicurezza è stata denominata ZombieLoad dagli esperti di sicurezza informatica a causa dell'incapacità dei processori di gestire dati specifici. Di conseguenza, questo pacchetto di dati "zombie" crea una falla di sicurezza nell'hardware Intel in modo che se un computer viene infettato, l'attaccante può rilevare ogni utente che naviga in Internet.

Questo perché i dati non controllati includono informazioni sensibili memorizzate nel processore come password, chiavi segrete, messaggi privati, ecc. Secondo i dati finora, ZombieLoad è una lacuna di sicurezza simile a Meltdown e Spectre identificata all'inizio del 2018. Gli esperti ritengono che può infettare i sistemi operativi più utilizzati oggi, come Windows, Android, Chrome, iOS, Linux e MacOS.

Computer fissi, laptop e sistemi virtuali sono vulnerabili alle vulnerabilità di ZombieLoad. Le vulnerabilità sembrano essere Intel Atom e Knight, Intel Xeon, Intel Broadwell, Haswell, Sandy Bridge e Skylake, oltre a Coffee Lake, Whiskey Lake, Kaby Lake e Cascade Lake.

La vulnerabilità di ZombieLoad viene affrontata aggiornando correttamente un software per computer, cosa che tutti gli utenti dovrebbero fare poiché l'esposizione alla vulnerabilità non lascia segni reali. Cioè, un computer potrebbe essere infetto e l'utente potrebbe non notare la minima cosa.

Microsoft ha già rilasciato una patch per tutti i sistemi che eseguono Windows. Sulla stessa strada c'è Apple, che ha rilasciato (lunedì) una patch per il sistema operativo macOS Mojave 10.14.5. Google, da parte sua, ha aggiornato il software per Android e Chrome, mentre mosse simili sono state fatte ai data center dell'azienda.

fonte